| ... | ... | @@ -567,12 +567,29 @@ Silně doporučujeme [pravidelně zálohovat](best-practice), aby se předešlo |
|
|
|
|
|
|
|
### **Na starších Windows se nelze připojit na server ISDS**
|
|
|
|
|
|
|
|
Systém ISDS postupně zlepšuje zabezpečení komunikace mezi serverem a klientem. Používá novější verze TLS zabezpečení a novější verze šifrujících certifikátů pro ustanovení zabezpečené komunikace SSL dle provozního řádu ISDS. Starší verze Windows, jako je 7 a i 8.1, již nejsou dlouhodobě aktualizované/podporované a pravděpodobně novější TLS/SSL zabezpečení neumí. Provozovatel ISDS postupně vypíná starší šifrovací sady a je možné, že už vypnul podporu i pro ty, které ještě starší Windows podporují a které do nedávna mohly ještě fungovat.
|
|
|
|
Systém ISDS postupně zlepšuje zabezpečení komunikace mezi serverem a klientem.
|
|
|
|
Používá novější verze digitálních certifikátů a šifrovacích algoritmů pro ustanovení zabezpečené komunikace.
|
|
|
|
Starší verze Windows, jako je 7 nebo 8.1, již nejsou dlouhodobě aktualizované/podporované a velmi pravděpodobně současné algoritmy vyžadované pro bezpečné SSL/TLS spojení neumí.
|
|
|
|
Provozovatel ISDS postupně vypíná starší šifrovací sady a je možné, že už vypnul podporu pro všechny, které starší Windows podporují a které do nedávna mohly ještě fungovat:
|
|
|
|
|
|
|
|
[Podporované šifrovací sady](https://info.mojedatovaschranka.cz/info/cs/79.html)
|
|
|
|
|
|
|
|
Přechod na starší verzi aplikace Datovka problém s navázáním spojeni nevyřeší, neboť pro navazování komunikace se používají vestavěné systémové winssl knihovny Windows, které prostě novější TLS zabezpečení neumí. Pro Windows 7 nelze ani použít externí knihovny využívající novější verzi OpenSSL. Windows 8.1 s novějším OpenSSL fungovat mohou. V odkazu níže naleznete nepodepsané testovací balíky s 32bit verzí pro Windows 8.1 a některé verze Windows 7. Jejich použití je ovšem na vlastní nebezpečí, experimentální a aplikace i tak nemusí fungovat správně.
|
|
|
|
Pokud používáte staré neudržované operační systémy, můžete mít v Datovce problém se spojením se serverem ISDS.
|
|
|
|
Datovka (na rozdíl třeba od prohlížeče Firefox) totiž pro ustavení zabezpečeného spojení využívá systémové knihovny.
|
|
|
|
Pokud nejsou systémové kryptografické knihovny aktualizované, tak nemusí podporovat vyžadované TLS algoritmy.
|
|
|
|
Přechod na starší verze aplikace Datovka, které kdysi fungovaly, problém s navázáním spojeni nevyřeší.
|
|
|
|
|
|
|
|
[32-bit balíky s OpenSSL pro Windows 8.1 a starší](https://datovka.nic.cz/4.26.0/openssl3capieng/)
|
|
|
|
Pokud stále z nějakého důvodu používáte neudržované staré Windows (třeba Win 8.1), máme pro Vás dočasné řešení.
|
|
|
|
|
|
|
|
Aplikace Datovka už Windows 7 či 8.1 nepodporuje delší dobu a ani jí na těchto systémech už netestujeme. Její použití je na těchto Windows na vlastní nebezpečí a silně experimentální. Domníváme se, že přechod na novější verzi operačního systému bude nevyhnutelný a to nejen kvůli aplikaci Datovka, ale obecně kvůli bezpečnosti Vašeho PC. |
|
|
\ No newline at end of file |
|
|
|
Zde jsou [32-bit balíky s OpenSSL pro Windows 8.1 a starší](https://datovka.nic.cz/4.26.0/openssl3capieng/).
|
|
|
|
|
|
|
|
Ve výše uvedeném odkazu naleznete nepodepsané balíky s 32-bitovou verzí pro Windows 8.1 a některé verze Windows 7.
|
|
|
|
Jejich použití je ovšem na vlastní nebezpečí.
|
|
|
|
Nedokážeme je otestovat a zaručit jejich úplnou funkčnost na již nepodporovaných Windows.
|
|
|
|
|
|
|
|
Zcela určitě nastane v budoucnu situace, kdy nebude k dipozici žádný způsob, jak pro tyto staré operační systémy sestavit funkční Datovku (a i jiné aplikace).
|
|
|
|
Důrazně proto doporučujeme, abyste přešli na nějaký výrobcem/správcem udržovaný operační systém, který dostává bezpečnostní a funkční aktualizace.
|
|
|
|
Pokud nechcete kupovat nový HW, nebo platit licenci za nové Windows, můžete zvážit přechod na nějakou distribuci Linuxu ([Ubuntu](https://www.ubuntu.cz/desktop/), [Fedora](https://fedoraproject.org/cs/), ...).
|
|
|
|
Domníváme se, že přechod na novější operační systém je nevyhnutelný a to nejen kvůli aplikaci Datovka, ale obecně kvůli Vaší bezpečnosti - obzvláště pokud počítač používáte v internetu, máte na něm důležitá data, nebo jej používáte pro přístup k citlivým údajům nebo prostředkům (bankovnictví, platby v e-shopech, soukromá komunikace, ...).
|
|
|
|
|
|
|
|
Aplikace Datovka operační systémy Windows 7 či 8.1 již delší dobu oficiálně nepodporuje a ani ji na těchto systémech už netestujeme. |